跟踪中国操作系统发展动态，向世界宣传中国操作系统，中国信创产业一定会成功！
图解Windows10+优麒麟双系统安装
为防止超速翻车，建议通读全文后再进行操作。
（此处双系统以 Windows 10+优麒麟 20.04 LTS Pro 为例，其他版本的系统仅供参考）
01
安装前的准备
四小步
第一步：查看电脑基础信息
按”win+r”快捷键回车确认，输入”msinfo32″，回车，出现系统信息界面，可查看 BIOS 模式：
BIOS 有多种模式，此教程以 UEFI 模式为例；
第二步：下载优麒麟镜像
官网下载：（www.ubuntukylin.com/downloads/）
页面下方还有多个开源镜像站下载途径可供选择；
注：下载完成后，为确认优麒麟系统镜像的完整性，可以使用 MD5 校验工具（网页搜索下载即可）验证 MD5 值与官网的是否一致。
第三步：准备一个 U 盘
打开冰箱门，拿出一个新鲜的U盘（或移动硬盘、DVD，此处以 U 盘为例）插在电脑上
要求：U 盘内存大于 4G；
第四步：制作启动盘
此处推荐 Ventoy，下载链接：https://www.lanzoui.com/b01bd54gb
选择结尾为 windows.zip 的最新版本进行下载解压，接着进入解压目录，双击运行 Ventoy2Disk.exe。
运行界面如下图所示：
① 是插入的 U 盘信息；
② 是此 Ventoy 的版本信息；
③ 是 U 盘内的 Ventoy 版本信息（没有安装 Ventoy 的显示为空）；
④ 是安装选项，点击安装，就可以将 Ventoy 安装进对应的 U 盘里；
注：此处安装会提示是否格式化，也就是清空 U 盘内的所有数据，请提前将 U 盘原有数据备份。
安装完成后，设备内部 Ventoy 的版本信息就会显示出来，若内部版本低于安装包版本我们可以点击下方的“升级”选择进行升级。
注：升级操作是安全的，不会让 U 盘里已有的镜像文件丢失。
Ventoy 安装成功后，将优麒麟系统的镜像文件复制进到 U 盘，如下图：
此时 U 盘启动盘已经制作完成。以下为启动界面展示图：
02
安装进行时
三大步
第一步：关闭快速启动
如果不关掉可能会存在无法进入 BIOS 的情况
选择“控制面板–硬件和声音–电源选项–选择电源按钮的功能–更改当前不可用的设置”，在关机设置栏下找到“启动快速启动”，取消勾选，然后点击“保存修改”；
第二步：进行磁盘分区
磁盘分区是为了给优麒麟操作系统分配空间，默认选择分区尾部的磁盘（考虑到机械硬盘的读写特性，尽可能切靠前的分区）
首先需要在 Win10 上创建空白磁盘分区，选择“此电脑”–右键点击“管理”。
进入“计算机管理”页，点击“存储>磁盘管理”，选择要分割的磁盘空间，右键点击该磁盘，选择“压缩卷”。
此时会弹出压缩窗口，输入压缩空间量的大小，此处展示约分配 135G （空间分配建议最低不少于 30 G，如果大小不够可以重新分配一下磁盘空间，确保分区空余空间充足，原分区的大小也足够使用）。确认压缩空间量后点击“压缩”。
注：1G=1024MB，为方便计算，可以估算成 1G=1000MB。
压缩结束后，会多出一块可用空间，磁盘分区到此结束。
第三步：正式安装
插入制作好的 U 盘启动盘，重启电脑，在开机时按“F2”进入 BIOS 系统，然后在奇奇的带领下，一步步完成双系统的安装吧~
注：根据不同机型进入 BIOS 系统的快捷键有所不同，请根据自身机型搜索对应的快捷键进行操作。
首先关闭安全启动，通过左右方向键进入“Security”界面，按上下方向键移动到“Secure Boot”选项，回车进入修改状态，按上下键选择“Disabled”，回车确认。
接着通过左右方向键进入“Boot”界面，按上下方向键选择“Boot Option #1”选项卡，回车。选择启动方式为从 USB 启动，即选中自己的 U 盘，回车。
之后通过左右方向键进入“Save & Exit”界面，选择“Save Changes and Exit”，回车。在弹出的选择框里选择“Yes”，回车。
现在电脑开始重新启动，然后你会看到优麒麟开源操作系统安装的准备界面：
稍作等待，进入优麒麟新版安装界面，双击“安装 Kylin”。如下图：
接下来进入安装配置页面–选择语言、时区以及设置用户信息，大家根据自身情况进行设置哦。
直到出现选择安装方式界面，选择“自定义安装”。
注：记住我们是安装双系统，不要点击快速安装，否则有丢失数据的风险！
之后进到分区页面，如下图：
可以看到，系统已经存在 Windows 系统，“空闲”对应的就是我们刚刚压缩出来的空闲分区。 因为我们是安装双系统，所以接下来我们要做的就是将优麒麟系统安装在这个空闲分区内。
选中“空闲”分区–点击最右侧的“添加”按钮，进入新建分区页面。
首先添加根分区，奇奇在此处分配的大小是 80G，大家可以根据自身需求进行分配，但一定要确保之后有充足的空间可供使用，如下图：
由于 Windows 系统已经存在 EFI 引导分区了，所以我们再次不用添加 EFI 引导分区。
之后，添加 data 和 backup 分区，作为数据分区和备份还原分区，此处分别分配 20G。
全部分配完成后点击“下一步”，开始安装优麒麟开源操作系统。
等待安装完成，点击“现在重启”。
重启后便会出现选择系统界面，如下图：
通过上下键选择我们想要进入的系统，回车。到此，双系统已经安装好啦。
怎么样，你安装成功了吗？
03
常见问题解决方案
希望你用不到
Q：如果双系统安装完成后没有启动项选择界面，该怎么解决？
A：可能是启动项出现问题，可以下载安装用 EasyBCD 软件修复启动项。
Q：配置完分区后提示没有根分区、EFI分区、数据备份或还原分区，该怎么办？
A：根分区对应的是“/”，EFI 分区需要在分区时将“用于”类型改为 EFI，数据备份分区对应的是“/data”，还原分区对应的是“/backup”，请根据提示查找对应的分区是否创建。
Q：配置完分区提示“只能存在一个 EFI 分区”，该怎么办？
A：应该是已有的 Windows 系统也存在 EFI 分区，我们需要把自己添加的 EFI 分区进行删除。
Q：笔记本安装完双系统之后，进入 Windows 系统出现花屏，该怎么办？
A：笔记本只有集显，在系统启动时会先加载优麒麟的显卡驱动以用来加载选择系统的界面，致使在选择进入Windows时出现花屏情况
解决办法：首先，进入优麒麟系统中，打开 /etc/default/grub:
将如下语句取消注释即可（删掉 #）。
# Uncomment to disable graphical terminal (grub-pc only)
# GRUB_TERMINAL=console
Q：使用 USB 启动盘安装时，出现”try ubuntu kylin without installation”或“install ubuntu kylin”，Enter 选择“安装”后，显示器黑屏无任何显示，该怎么办？
A：
方法一：显示黑屏，可能是显卡显示的支持有问题，尝试手动修复。
移动光标到”install ubuntu kylin” , 按”e”进入编辑模式，进入命令行模式，
找到”quite splash”然后去掉”—“后，添加“nomodeset”，按 F10 安装。
注：依照不同显卡进行不同显卡驱动选项的添加，此处使用的是Nvidia显卡，添加 nomodeset。
方法二：移动光标到“Try Ubuntu Kylin without installing(safe graphics)”进入安全试用界面尝试使用。
Q：系统安装完成之后，提示未检测到无线网卡，该怎么办？
A:重启，然后在 grub 界面选择高级选项，选择低版本内核，回车，查看网络是否正常：
04
结语
投个票吧投个票吧
如果有什么看不懂的地方，或者在安装过程中出现了文章中未提及的问题，欢迎小伙伴们加入交流群一起探讨，群里不仅有 Linux 忠实爱好者，还有不定时的惊喜福利等你哦~！
扫一扫添加小优微信拉你进群：
告别"补丁焦虑"——统信UOS离线安全漏洞修复全攻略
安全漏洞，每个操作系统都绕不开的话题。
仅 2025 年，统信 SRC（安全响应中心）已累计发布 6700 多条安全公告，覆盖统信 UOS 全系列操作系统。对于政企客户，尤其是内网环境、涉密单位、关键基础设施领域，真正的焦虑往往不是”有没有漏洞”——漏洞是软件世界的常态——而是下面这几个灵魂拷问：
漏洞公告出来了，我的系统到底有没有受影响？
公告上写的是源码包名，我怎么对到我系统里实际装的软件包？
内网环境没法在线更新，补丁去哪里下载？下载了怎么装才不出错？
”
这些看似基础的问题，却每天都在困扰一线运维人员。统信软件持续收集客户反馈，在漏洞信息查询、补丁获取与安装、批量运维等环节完成了一系列优化，让离线安全漏洞修复从“步步维艰”变成”步步安心”。
痛点1：漏洞到底影不影响我？
每当新的 CVE 漏洞曝出，运维人员的第一反应往往是：“这个漏洞，我的系统有没有中？”
◉ 客户常见困惑
•安全公告里写的是源码包名，我系统里查出来的都是二进制包名，怎么对得上？
•CNNVD 编号和 CVE 编号是什么关系？我该用哪个查？
•查到的漏洞评分是“未知”，到底要不要修？
◉ 统信 UOS 的解决方案
1. 统信 SRC 安全公告统一使用源码包名，并配套提供查询命令
统信 SRC 网站上的安全公告，统一采用源码包名进行漏洞影响范围说明。客户进入漏洞详情页查看源码包名及修复版本后，只需在终端中执行以下命令，即可查询本机对应的二进制包及其版本：
dpkg-query -W -f='${Package}t${Source}t${Version}n' | awk -F't' '$2 == "<源码包名>"'将查询到的本地版本号与公告中的修复版本对比——若本地版本号大于或等于修复版本，则说明该漏洞已修复，无需任何操作。
2. 多维度筛选查询，快速定位受影响系统
统信 SRC 网站安全公告栏目支持按漏洞编号、操作系统、系统版本、是否受影响等维度筛选，客户可快速查询某个漏洞是否影响自身系统版本，无需逐个翻阅公告。
统信 SRC 网站：https://src.uniontech.com/
痛点2：补丁装不对怎么办？
对于离线环境，补丁安装曾是一件“技术活”：
针对一个漏洞，一个源码包往往对应很多个二进制包，下载的 tar 包解压后几十个 deb 文件，哪些是本机已安装的、哪些是不需要的，需要逐一手动判断。稍有不慎就装多了包，或者漏装了关键包。
◉ 统信 UOS 的解决方案
oupx——统信软件独创的智能补丁格式
oupx 是统信软件专门为离线补丁安装场景设计的补丁包格式，它的核心价值是：把“技术活”变成”一键式”操作。
双击安装，自动完成一切：
1. 在统信 SRC 下载漏洞对应的 oupx 补丁包；
2. 双击 oupx 文件，系统自动检测当前环境版本和架构是否匹配；
3. 自动识别本机已安装的软件包，只安装需要的补丁；
4. 自动处理依赖关系，不会因缺少依赖而安装失败。
整个过程不需要输入命令，不需要手动核对 deb 列表，更不会引入本机不需要的软件包。传统 tar 包需多次比对，oupx 仅需 1 次双击。
oupx 还支持批量安装：
如需同时修复多个漏洞，可将离线升级工具升级到最新版本后，选中多个 oupx 包，右键选择”离线升级工具”打开，即可批量安装，无需逐个操作、多次重启。
此外，oupx 已支持无人值守静默安装，无需人工手动干预，后台自动安装，满足整机 OEM 出厂预装和补丁合集大规模批量交付场景。
痛点3：上百台终端如何统一管理？
对于拥有大量终端的内网客户，补丁管理的真正痛点不是“怎么装”，而是”怎么批量装、怎么统一管”。
◉ 统信 UOS 的解决方案
1. 统信企业级更新管理系统——导入清单，一键修复
已部署统信企业级更新管理系统的客户，补丁管理工作可简化为三个步骤：
•导入：将漏洞清单一键导入系统；
•扫描：系统自动扫描所有终端，识别受影响设备；
•修复：一键下发补丁，完成全员修复。
系统还提供可视化仪表盘，可实时监控终端在线状态、更新进度及失败原因，让大规模补丁管理清晰可控。
2. 统信集中域管平台——统一推送，统一管理
已部署统信集中域管平台的客户，可通过域管后台统一推送补丁包，实现终端集中管理。
3. 补丁合集——每季度一次，周期性批量交付
对于需要周期性批量交付补丁的客户，统信软件每季度提供一次补丁合集 oupx 包，覆盖 105x、106x 和 107x 主线版本，仅包含系统预装组件，不包含用户自行安装的应用。
修复验证
补丁安装完成后，如何确认漏洞已真正修复？
回到我们开头提到的查询方法：
1. 进入统信 SRC 漏洞详情页，查看漏洞对应的源码包名及修复版本；
2. 执行命令查询本地二进制包版本：
dpkg-query -W -f='${Package}t${Source}t${Version}n' | awk -F't' '$2 == "<源码包名>"'3. 对比本地版本与修复版本——若大于或等于修复版本，则漏洞已成功修复。
如何获取漏洞信息与补丁？
查询最新漏洞 → 访问统信 SRC 官网
申请免费试用 → 统信企业级更新管理系统、统信集中域管平台
咨询专家 → 联系统信技术支持团队获取专属方案
安全漏洞的发现是常态，但应对漏洞的方式，决定了操作系统厂商的专业水准与可靠性。
从“查得准”到”下得到”，从”装得对”到”管得住”——统信 UOS 持续优化安全漏洞修复的产品体验，让离线环境下的补丁管理工作，真正变得简单、可靠、高效。
告别“补丁焦虑”，统信 UOS 始终与您同行。
编辑审校：公共事务部
